PT-2026-47652
CVE-2026-41841
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Framework من 7.0.0 إلى 7.0.7
إصدارات Spring Framework من 6.2.0 إلى 6.2.18
إصدارات Spring Framework من 6.1.0 إلى 6.1.27
إصدارات Spring Framework من 5.3.0 إلى 5.3.48
الوصف
تتعرض تطبيقات Spring MVC وWebFlux لهجمات الكشف عن المعلومات أثناء عملية تحديد الموارد الثابتة. تتضمن هذه المشكلة تجاوزًا لذاكرة التخزين المؤقت، مما يتيح للمهاجم إمكانية الوصول إلى معلومات حساسة كان من المفترض أن يتم تخزينها مؤقتًا أو تقييد الوصول إليها.
التوصيات
قم بتحديث إصدارات Spring Framework من 7.0.0 إلى 7.0.7 إلى إصدار أحدث يحتوي على الإصلاح.
قم بتحديث إصدارات Spring Framework من 6.2.0 إلى 6.2.18 إلى إصدار أحدث يحتوي على الإصلاح.
قم بتحديث إصدارات Spring Framework من 6.1.0 إلى 6.1.27 إلى إصدار أحدث يحتوي على الإصلاح.
قم بتحديث إصدارات Spring Framework من 5.3.0 إلى 5.3.48 إلى إصدار أحدث يحتوي على الإصلاح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾